Obowiązuje od 31 lipca 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe zbieram za pośrednictwem serwisu znajdującego się pod domeną www.rozwiazania.online, w jakim celu i na jakiej podstawie prawnej to robię, komu je powierzam, jak długo je przechowuję i jakie masz w związku z tym prawa. Dokument stanowi jednocześnie realizację obowiązku informacyjnego z art. 13 i 14 RODO oraz informację o plikach cookies wymaganą przez art. 398 ustawy – Prawo komunikacji elektronicznej.

1. Administrator danych

Administratorem Twoich danych osobowych jest Michał Jan Bagiński, prowadzący jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, posługujący się numerem  NIP 7392583507.
Kontakt w sprawach dotyczących danych osobowych:
e-mail: mjbaginski@rozwiazania.online,
telefon: +48 571 270 218.

2. Inspektor Ochrony Danych

Nie powołałem Inspektora Ochrony Danych. Praktyka ma charakter jednoosobowy, a przetwarzanie danych dotyczących zdrowia nie odbywa się „na dużą skalę” w rozumieniu art. 37 ust. 1 lit. c RODO – motyw 91 preambuły RODO wprost wyłącza z tego pojęcia przetwarzanie przez indywidualnego specjalistę. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio ze mną, korzystając z danych podanych w punkcie 1.

3. Podstawy prawne, na których się opieram

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO)
• Ustawa z 10 maja 2018 r. o ochronie danych osobowych
• Ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w zakresie plików cookies – art. 398)
• Ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną
• Ustawa z 29 sierpnia 1997 r. – Ordynacja podatkowa oraz ustawa z 29 września 1994 r. o rachunkowości (w zakresie dokumentacji rozliczeniowej)

4. Cele przetwarzania, podstawy prawne i okresy przechowywania

4.1. Kontakt: formularz, e-mail, telefon

Jakie dane: imię (opcjonalnie nazwisko), adres e-mail, numer telefonu, treść wiadomości oraz wszystko, co samodzielnie zdecydujesz się w niej zawrzeć.

Cel: udzielenie odpowiedzi, ustalenie terminu spotkania, prowadzenie bieżącej korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes w postaci obsługi zapytań i prowadzenia korespondencji).

Okres przechowywania: przez czas prowadzenia korespondencji i 12 miesięcy po jej zakończeniu, a jeżeli korespondencja może stanowić dowód w sprawie – do upływu terminu przedawnienia roszczeń.

4.2. Umówienie i realizacja konsultacji oraz sesji

Jakie dane: imię i nazwisko, adres e-mail, numer telefonu, wybrany termin i rodzaj spotkania, strefa czasowa, treść uwag przekazanych przy rezerwacji, dane niezbędne do rozliczenia.

Cel: zawarcie i wykonanie umowy o świadczenie usług, obsługa rezerwacji, przypomnienia o terminie, przekazanie linku do spotkania online, rozliczenie płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).

Okres przechowywania: przez czas trwania współpracy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń (co do zasady 6 lat – art. 118 Kodeksu cywilnego; w przypadku roszczeń o naprawienie szkody na osobie okres ten liczony jest zgodnie z art. 442¹ k.c.). Dokumenty księgowe przechowuję 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

4.3. Przebieg terapii i dane dotyczące zdrowia

Jakie dane: informacje, które przekazujesz w toku spotkań – dotyczące Twojego stanu psychicznego, samopoczucia, sytuacji życiowej, relacji, historii leczenia – oraz moje notatki robocze z sesji.

Charakter danych: są to dane szczególnej kategorii (dane dotyczące zdrowia) w rozumieniu art. 9 ust. 1 RODO. Podlegają wzmożonej ochronie i są objęte tajemnicą zawodową (punkt 13).

Podstawa prawna: art. 6 ust. 1 lit. b RODO w związku z art. 9 ust. 2 lit. a RODO – Twoja wyraźna zgoda na przetwarzanie danych o zdrowiu w celu prowadzenia procesu terapeutycznego. W zakresie ewentualnego ustalenia, dochodzenia lub obrony roszczeń podstawą jest art. 9 ust. 2 lit. f RODO.

Okres przechowywania: przez czas trwania współpracy oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Notatki robocze prowadzę w formie zminimalizowanej i usuwam je nie później niż po upływie tego okresu.

[UZUPEŁNIĆ – wariant alternatywny: jeżeli praktyka jest wpisana do Rejestru Podmiotów Wykonujących Działalność Leczniczą, podstawą przetwarzania danych o zdrowiu jest art. 9 ust. 2 lit. h RODO w zw. z przepisami ustawy o działalności leczniczej, a dokumentacja medyczna podlega przechowywaniu przez 20 lat zgodnie z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta.]

4.4. Testy i kwestionariusze dostępne w serwisie

W serwisie udostępniam narzędzia psychoedukacyjne – m.in. kwestionariusz jakości snu (PSQI), kwestionariusz zmian życiowych, kwestionariusz odporności psychicznej (MTQ Plus), test stylów przywiązania, mapę potrzeb i emocji, narzędzia DISC D3, EASI, MPA, MOXO oraz przesiewowe narzędzia dotyczące ADHD.

Jakie dane: imię i nazwisko, adres e-mail, Twoje odpowiedzi na pytania wraz z wyliczonym wynikiem oraz dane uzupełniające, jeśli zdecydujesz się je podać (np. wiek, sytuacja zawodowa, parametry zdrowotne).

Charakter danych: odpowiedzi i wyniki w znacznej części stanowią dane dotyczące zdrowia (art. 9 RODO). Przetwarzam je wyłącznie wtedy, gdy przed wysłaniem formularza świadomie i odrębnie zaznaczysz pole zgody.

Cel: obliczenie i przygotowanie Twojego wyniku, przesłanie go do Ciebie oraz omówienie podczas konsultacji.

Podstawa prawna: art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO – Twoja wyraźna zgoda.

Okres przechowywania: do momentu wycofania zgody, nie dłużej niż 12 miesięcy od dnia wypełnienia kwestionariusza. Jeżeli rozpoczniemy współpracę terapeutyczną, wynik staje się elementem dokumentacji opisanej w punkcie 4.3 i podlega zasadom tam wskazanym.

Wynik testu nie jest diagnozą ani orzeczeniem o stanie zdrowia. Ma charakter psychoedukacyjny i wymaga omówienia ze specjalistą.

4.5. Płatności

Jakie dane: dane identyfikacyjne, kwota, tytuł i data transakcji, dane niezbędne do wystawienia dokumentu księgowego. Nie mam dostępu do danych Twojej karty płatniczej ani do danych logowania do bankowości – są one przetwarzane wyłącznie przez operatora płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) i art. 6 ust. 1 lit. c RODO (obowiązki podatkowe).

Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

4.6. Statystyka, analityka i marketing

Jakie dane: adres IP (skrócony/zanonimizowany po stronie usługi analitycznej), identyfikatory plików cookies, typ przeglądarki i urządzenia, system operacyjny, przybliżona lokalizacja na poziomie miasta lub regionu, źródło wejścia na stronę, przeglądane podstrony, czas i sposób interakcji ze stroną.

Cel: mierzenie ruchu w serwisie, ocena skuteczności treści i kampanii reklamowych, ulepszanie strony, prezentowanie reklam w sieci Google osobom, które odwiedziły serwis (remarketing).

Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej – Twoja zgoda wyrażona w banerze zarządzania zgodami. Zgodę możesz wycofać w każdej chwili (punkt 12).

Okres przechowywania: zgodnie z okresami ważności poszczególnych plików cookies wskazanymi w punkcie 12; dane zbiorcze w Google Analytics 4 – maksymalnie 14 miesięcy na poziomie danych o użytkowniku.

4.7. Bezpieczeństwo serwisu i logi techniczne

Jakie dane: adres IP, data i godzina zapytania, adres URL, informacje o przeglądarce, nieudane próby logowania.

Cel: zapewnienie bezpieczeństwa i ciągłości działania serwisu, wykrywanie nadużyć, ruchu automatycznego i prób nieuprawnionego dostępu, diagnostyka błędów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie serwisu i danych osób z niego korzystających (motyw 49 RODO).

Okres przechowywania: nie dłużej niż 12 miesięcy, chyba że dany zapis stanowi dowód incydentu bezpieczeństwa – wówczas do zakończenia postępowania w tej sprawie.

5. Dobrowolność podania danych

Podanie danych jest zawsze dobrowolne, ale:

• bez podania danych kontaktowych nie odpowiem na Twoją wiadomość i nie umówię spotkania,
• bez podania danych identyfikacyjnych i zgody na przetwarzanie danych o zdrowiu nie mogę prowadzić procesu terapeutycznego,
• bez wypełnienia kwestionariusza i wyrażenia odrębnej zgody nie przygotuję i nie omówię z Tobą wyniku,
• podanie danych do celów analitycznych i marketingowych jest całkowicie dobrowolne i odmowa nie wpływa na dostęp do treści serwisu.

6. Odbiorcy danych

Nie sprzedaję Twoich danych i nie udostępniam ich podmiotom trzecim w ich własnych celach marketingowych. Korzystam natomiast z usług dostawców, którzy przetwarzają dane na moje zlecenie, na podstawie zawartych umów powierzenia przetwarzania (art. 28 RODO):

• Zencal sp. z o.o., ul. Mogilska 65, 31-545 Kraków, KRS 0000990807, NIP 6751770090 – obsługa kalendarza, rezerwacji terminów i powiadomień o spotkaniach.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – poczta elektroniczna i przechowywanie plików (Google Workspace / Google Drive), statystyka serwisu (Google Analytics 4), zarządzanie znacznikami (Google Tag Manager), kampanie reklamowe (Google Ads).
• Dostawca hostingu: [UZUPEŁNIĆ: firma, adres, NIP] – techniczne utrzymanie serwera i serwisu.
• Operator płatności: [UZUPEŁNIĆ: nazwa, adres] – obsługa i rozliczanie transakcji.
• Biuro rachunkowe: [UZUPEŁNIĆ lub usunąć, jeśli księgowość prowadzona samodzielnie] – obsługa księgowa i podatkowa.
• Dostawca usługi wideokonferencji: [UZUPEŁNIĆ: np. Google Meet / Zoom / inny] – techniczne umożliwienie spotkania online. Spotkania nie są nagrywane.

Twoje dane mogą zostać udostępnione również organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa – wyłącznie w zakresie i na zasadach określonych w tych przepisach oraz z uwzględnieniem tajemnicy zawodowej.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane przetwarzam na terenie Europejskiego Obszaru Gospodarczego. W przypadku usług Google część operacji może obejmować przekazanie danych do Google LLC w Stanach Zjednoczonych. Odbywa się to na podstawie:

• decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework (Google LLC figuruje na liście podmiotów certyfikowanych), oraz
• uzupełniająco – standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Jeżeli korzystasz z moich usług, mieszkając poza Polską – np. w Wielkiej Brytanii, Niemczech, Irlandii, Holandii czy Norwegii – zasady opisane w tej polityce stosuję w takim samym zakresie. W stosunku do Wielkiej Brytanii przekazanie danych opiera się na decyzji Komisji Europejskiej z 28 czerwca 2021 r. stwierdzającej odpowiedni stopień ochrony.

8. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
• usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania (art. 21 RODO); wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw jest bezwarunkowy,
• wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na adres mjbaginski@rozwiazania.online. Nie musisz uzasadniać swojego żądania ani zachowywać żadnej szczególnej formy. Odpowiem bez zbędnej zwłoki, najpóźniej w terminie miesiąca; w sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformuję. Realizacja praw jest bezpłatna.

Zanim zrealizuję żądanie, mogę poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość (art. 12 ust. 6 RODO) – jest to zabezpieczenie przed ujawnieniem danych osobie nieuprawnionej.

Zwracam uwagę, że prawo do usunięcia danych nie ma charakteru bezwzględnego. Mogę odmówić usunięcia w zakresie, w jakim dane są niezbędne do wywiązania się z obowiązku prawnego (np. przechowywanie dokumentacji rozliczeniowej) albo do ustalenia, dochodzenia lub obrony roszczeń – art. 17 ust. 3 RODO.

9. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

Jeżeli mieszkasz w innym państwie Unii Europejskiej lub EOG, możesz również wnieść skargę do organu nadzorczego właściwego dla Twojego miejsca zamieszkania.

10. Profilowanie i decyzje zautomatyzowane

Nie podejmuję wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Wynik kwestionariusza obliczany jest automatycznie według opublikowanego klucza punktacyjnego, ale nie stanowi decyzji w rozumieniu art. 22 RODO – nie warunkuje dostępu do usługi i zawsze podlega omówieniu z człowiekiem.

W ramach usług Google Analytics i Google Ads może dochodzić do profilowania w celach statystycznych i reklamowych (dopasowanie treści reklamowych do zainteresowań). Odbywa się to wyłącznie na podstawie Twojej zgody i nie wywołuje wobec Ciebie skutków prawnych. Zgodę możesz wycofać w każdej chwili.

11. Pliki cookies i podobne technologie

11.1. Czym są cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu końcowym podczas korzystania z serwisu. Poza cookies stosowane mogą być inne technologie o zbliżonym działaniu, takie jak local storage przeglądarki czy piksele śledzące.

11.2. Zasada zgody

Zgodnie z art. 398 ustawy – Prawo komunikacji elektronicznej przechowywanie informacji w Twoim urządzeniu i uzyskiwanie do nich dostępu wymaga Twojej uprzedniej zgody. Wyjątkiem są pliki niezbędne do świadczenia usługi żądanej przez Ciebie – te działają zawsze.

Przy pierwszej wizycie zobaczysz baner zarządzania zgodami, w którym możesz przyjąć lub odrzucić poszczególne kategorie cookies. Do momentu wyrażenia zgody nie uruchamiam narzędzi analitycznych ani reklamowych.

11.3. Kategorie plików cookies

a) Niezbędne – zapewniają podstawowe działanie serwisu: utrzymanie sesji, zapamiętanie Twojej decyzji dotyczącej cookies, obsługę mechanizmów bezpieczeństwa i pamięci podręcznej. Nie wymagają zgody. Przykłady: PHPSESSID (do zamknięcia przeglądarki), _lscache_vary (LiteSpeed Cache), wfwaf-authcookie-* oraz wf_loginalerted_* (Wordfence), cookie zapisujące Twoją decyzję dotyczącą zgód (do 12 miesięcy).

b) Analityczne – pozwalają mierzyć ruch w serwisie i sposób korzystania z niego. Dostawca: Google. Przykłady: _ga (24 miesiące), _ga_FF74270K63 (24 miesiące), _gid (24 godziny), _gat (1 minuta). Wymagają zgody.

c) Marketingowe i remarketingowe – umożliwiają mierzenie skuteczności reklam i prezentowanie ich osobom, które odwiedziły serwis. Dostawca: Google. Przykłady: _gcl_au (90 dni), IDE oraz test_cookie w domenie doubleclick.net (do 13 miesięcy), NID w domenie google.com. Wymagają zgody.

d) Cookies podmiotów zewnętrznych osadzonych w serwisie – korzystanie z widżetu rezerwacji Zencal wiąże się z zapisaniem plików cookies w domenie zencal.io, niezbędnych do działania kalendarza. Szczegóły określa polityka prywatności Zencal sp. z o.o.

11.4. Jak zarządzać zgodą i cookies

Swoją decyzję możesz zmienić w każdej chwili, otwierając ponownie ustawienia zgód w serwisie [UZUPEŁNIĆ: wskazać sposób – np. link „Ustawienia cookies” w stopce].

Niezależnie od tego możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki – zablokować je, usunąć lub ustawić powiadomienie o każdym ich zapisaniu. Zablokowanie plików niezbędnych może uniemożliwić poprawne działanie części funkcji serwisu.

Możesz też skorzystać z dodatku Google do blokowania Google Analytics: tools.google.com/dlpage/gaoptout oraz z ustawień personalizacji reklam Google: myadcenter.google.com.

12. Bezpieczeństwo danych

Stosuję środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych dotyczących zdrowia (art. 32 RODO), w szczególności:

• szyfrowane połączenie z serwisem (HTTPS/TLS),
• dostęp do kont i narzędzi zabezpieczony silnymi hasłami oraz uwierzytelnianiem dwuskładnikowym,
• ograniczenie dostępu do danych wyłącznie do mojej osoby,
• zaporę aplikacyjną, monitorowanie prób nieuprawnionego logowania i regularne aktualizacje oprogramowania,
• regularne kopie zapasowe,
• zasadę minimalizacji – zbieram wyłącznie dane rzeczywiście potrzebne do realizacji wskazanych celów.

W razie naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia Twoich praw lub wolności poinformuję Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.

13. Tajemnica zawodowa

Wszystko, co przekazujesz mi w toku spotkań, objęte jest tajemnicą zawodową. Tajemnica ta ma szerszy zakres niż obowiązki wynikające z RODO i wiąże mnie również po zakończeniu współpracy. Zwolnienie z niej może nastąpić wyłącznie w przypadkach przewidzianych przepisami prawa – w szczególności gdy zachodzi bezpośrednie zagrożenie życia lub zdrowia Twojego albo innych osób, albo gdy obowiązek ujawnienia wynika z ustawy.

14. Osoby niepełnoletnie

Usługi świadczone za pośrednictwem serwisu adresowane są do osób pełnoletnich. Nie zbieram świadomie danych osób poniżej 18. roku życia bez zgody rodzica lub opiekuna prawnego. W odniesieniu do usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku, zgodnie z art. 8 RODO w związku z art. 8 ustawy o ochronie danych osobowych, w Polsce granicą samodzielnego wyrażenia zgody jest ukończenie 16 lat. Jeżeli poweźmiesz informację, że dane dziecka trafiły do mnie bez wymaganej zgody – napisz, usunę je niezwłocznie.

15. Odesłania do innych stron i media społecznościowe

Serwis może zawierać odesłania do stron zewnętrznych. Nie odpowiadam za zasady ochrony prywatności obowiązujące w tych serwisach – zachęcam do zapoznania się z ich własnymi politykami.

[UZUPEŁNIĆ, jeśli prowadzone są profile w mediach społecznościowych: w odniesieniu do profilu na [nazwa platformy] jestem współadministratorem danych wraz z operatorem platformy w rozumieniu art. 26 RODO, w zakresie statystyk odbiorców.]

16. Zmiany polityki prywatności

Politykę mogę aktualizować, jeżeli zmienią się przepisy, wykorzystywane narzędzia albo sposób przetwarzania danych. Każda zmiana będzie publikowana na tej stronie wraz z numerem wersji i datą wejścia w życie. Zachęcam do okresowego sprawdzania jej treści.

Wersja 2.0 · data ostatniej aktualizacji: 31 lipca 2026 r.